DNS 本身不广播，但需确保其解析成功，否则系统可能回退到不安全的 LLMNR/NBNS。完全防御广播攻击部署可靠的本地 DNS（覆盖所有内部域名）。彻底禁用 LLMNR/NBNS。加固认证协议（如强制 Kerberos/SMB 签名）。Kerberos 是现代 AD 域环境的默认协议，比 NTLM 更安全高效。NTLM 仍可能被使用（因兼容性、旧设备或配置问题），需主动禁用。完全禁用 NTLM

写这篇文章的目的，显示出口IP为家庭宽带，但是这个ip上开启某些端口服务（显示开放9876/login、5357/），当时测绘显示为联通住宅用户，但是出口IP怎么能随便操作家庭用户的出口IP端口，暂且判定测绘结果显示错误。1、家庭宽带中的网络出口IP，如何把自己家庭内网的一个端口映射到，公网（网络出口IP），家庭用户怎么可以随意操作出口IP地址端口的开放情况？将代理池的IP设置为住宅用户的网络出口